Política de Privacidade

Vigente a partir de 1º de setembro de 2026.

Esta política explica como o Zelo Escolar trata dados pessoais no aplicativo para responsáveis, no painel administrativo usado pelas escolas e neste site. Ela foi escrita para ser lida: descreve o que de fato coletamos, por quê, com quem compartilhamos e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é responsável pelo tratamento

O Zelo Escolar é uma plataforma de controle de acesso escolar contratada por escolas de educação básica. Nessa relação, a escola é a controladora dos dados de seus alunos e dos responsáveis vinculados a eles: é ela quem cadastra os dados, define as finalidades como parte do serviço educacional e obtém as autorizações necessárias junto às famílias. O Zelo Escolar atua como operador, tratando esses dados em nome da escola e sob as instruções dela.

Para dúvidas sobre esta política ou sobre seus dados, fale com nosso encarregado pelo tratamento de dados pessoais em privacidade@zeloescolar.com.br. Pedidos que dizem respeito ao cadastro escolar do aluno podem também ser dirigidos diretamente à escola.

2. Quais dados tratamos

Do responsável (usuário do aplicativo):

• nome e e-mail, cadastrados pela escola;
• senha de acesso — armazenada exclusivamente como hash criptográfico (bcrypt); nem o Zelo Escolar nem a escola têm acesso à senha em texto;
• vínculo com o(s) aluno(s) sob sua responsabilidade, definido pela escola;
• identificador de notificações push do aparelho (token) e a plataforma (iOS/Android), registrados quando você autoriza as notificações;
• sessões de acesso (tokens armazenados como hash) e preferências de notificação por dependente;
• registros de auditoria de ações relevantes na plataforma (por exemplo, a exclusão de uma conta).

Do aluno (cadastrado pela escola):

• nome, turma e escola;
• fotografia de referência para o reconhecimento facial;
• registros de entrada e saída: data, hora e sentido (entrou/saiu) de cada passagem pela portaria.

Este site institucional não exige cadastro e não usa cookies de rastreamento ou publicidade.

3. Biometria facial

A verificação facial acontece no terminal de reconhecimento instalado na portaria da escola. A fotografia de referência do aluno é um dado biométrico — categoria que a LGPD classifica como dado pessoal sensível (art. 5º, II) — e por isso recebe tratamento reforçado: é usada exclusivamente para identificar o aluno na portaria e ilustrar o aplicativo do responsável, é armazenada em repositório privado com acesso por link temporário (válido por 1 hora), e jamais é usada para qualquer outra finalidade, compartilhada para publicidade ou vendida. A coleta da biometria é feita pela escola mediante autorização do responsável legal, no melhor interesse da criança (LGPD, arts. 11 e 14).

4. Para que usamos os dados

• registrar as entradas e saídas dos alunos na portaria da escola;
• avisar o responsável, por notificação no aplicativo (e, se ele ativar, por e-mail), sobre a movimentação dos próprios dependentes;
• exibir ao responsável o histórico de acessos dos seus dependentes;
• manter a segurança, o funcionamento e a auditoria da plataforma;
• prestar suporte quando solicitado.

Não usamos os dados para publicidade, não criamos perfis comportamentais e não vendemos dados pessoais — de adultos nem de crianças — a ninguém, em nenhuma hipótese.

5. Bases legais

Tratamos dados pessoais com fundamento na execução do contrato de prestação de serviços firmado com a escola (art. 7º, V), no legítimo interesse de manter a segurança da plataforma e dos registros de acesso (art. 7º, IX), e, quanto aos dados sensíveis e de crianças e adolescentes, no consentimento específico obtido pela escola junto ao responsável legal e no melhor interesse do menor (arts. 11 e 14).

6. Dados de crianças e adolescentes

O Zelo Escolar existe para dar tranquilidade às famílias — todo tratamento de dados de menores é feito no seu melhor interesse, como exige o art. 14 da LGPD. O aplicativo é destinado aos responsáveis, não às crianças: menores não criam conta nem usam o app. Os dados de cada aluno são visíveis apenas aos responsáveis formalmente vinculados a ele pela escola e à própria escola — nunca a outros pais, nunca publicamente.

7. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores estritamente necessários para operar o serviço, que os tratam sob contrato e sob nossas instruções:

• Amazon Web Services (AWS) — hospedagem da plataforma, banco de dados e armazenamento das fotografias (em repositório privado);
• Expo — entrega das notificações push aos aparelhos iOS e Android;
• provedor de e-mail transacional — apenas quando o responsável ativa os avisos por e-mail.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente. Fora isso, nada de compartilhamento com terceiros.

8. Transferência internacional

Parte da infraestrutura (AWS e Expo) está localizada nos Estados Unidos. Essas transferências são amparadas pelas salvaguardas do art. 33 da LGPD, incluindo cláusulas contratuais que obrigam os fornecedores a padrões de proteção compatíveis com a lei brasileira.

9. Como protegemos os dados

• toda a comunicação trafega criptografada (TLS/HTTPS);
• senhas são armazenadas apenas como hash (bcrypt);
• tokens de sessão e credenciais de dispositivos são armazenados como hash ou cifrados — um vazamento do banco não os converte em acesso;
• fotografias ficam em repositório privado, acessível somente por links assinados que expiram em 1 hora;
• o acesso aos dados é segregado por escola e por vínculo: cada responsável enxerga apenas os próprios dependentes.

10. Por quanto tempo guardamos

Os dados da conta do responsável existem enquanto a conta existir. Você pode excluir sua conta a qualquer momento dentro do aplicativo (Ajustes → Excluir conta): a exclusão apaga imediatamente a conta, as sessões, os tokens de notificação, as preferências e os vínculos — sem cópia de retenção.

O cadastro do aluno e o histórico de entradas e saídas pertencem ao registro escolar, sob controle da escola, e permanecem pelo prazo de retenção definido por ela e pela legislação educacional. Pedidos de exclusão desses registros devem ser dirigidos à escola, que nos instrui como operadora.

11. Seus direitos

A LGPD (art. 18) garante a você, entre outros: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação. Para exercê-los, escreva para privacidade@zeloescolar.com.br — respondemos em até 15 dias. Você também pode desligar as notificações por dependente nos Ajustes do aplicativo, sem precisar pedir a ninguém. Reclamações podem ainda ser dirigidas à Autoridade Nacional de Proteção de Dados (ANPD).

12. Alterações desta política

Quando esta política mudar de forma relevante, avisaremos pelo aplicativo ou por e-mail antes de a mudança entrar em vigor, e a data de vigência no topo desta página será atualizada. A versão publicada aqui é sempre a que vale.